Automatiske telefonsamtaler (robocalls) har blitt et stort problem, som gjør at mange vegrer seg for å svare telefonen, med mindre de gjenkjenner nummeret. Dette er spesielt frustrerende for de som venter på viktige samtaler, som jobbtilbud eller tilbakemelding fra kundeservice. Heldigvis jobber nå telefonoperatørene med å løse dette problemet.
Nye standarder skal avsløre forfalskning av numre
T-Mobile-kunder med en Galaxy S9 vil snart se merket «Anroper bekreftet» når de mottar anrop, forutsatt at T-Mobile kan verifisere at nummeret som vises, stemmer overens med det reelle telefonnummeret. Denne meldingen indikerer at samtalen stammer fra T-Mobile og at det ikke har forekommet forfalskning eller avlytting underveis. Bekreftet anrop gir en ekstra trygghet.
Anropsbekreftelsen er basert på to nye standarder: STIR (Secure Telephone Identity Revisited) og SHAKEN (Signature-based Handling of Asserted information using toKENs). Disse standardene, som ikke må forveksles med en viss drinkoppskrift, gjør det mulig for telefonoperatører å verifisere om nummeret som vises, er ekte. Dagens anrops-ID teknologi har ingen slik verifiseringsmetode, og STIR/SHAKEN vil løse dette. STIR/SHAKEN vil sikre at informasjonen som vises er korrekt.
Etter hvert som flere operatører implementerer STIR/SHAKEN, vil de samarbeide for å sikre at anropsbekreftelse fungerer også når samtaler kommer fra andre operatører.
I tillegg tilbyr T-Mobile, Verizon og andre operatører allerede blokkeringstjenester som bruker svartelister basert på brukerrapporter. Robocall-blokkering har vært tilgjengelig gratis hos AT&T siden 2016, gratis hos T-Mobile siden begynnelsen av 2017, og nå har Verizon også annonsert at de vil slutte å kreve betaling for anropsfiltrering fra og med neste mars.
Spam-blokkering kan allerede være tilgjengelig
Programvare for spam-blokkering basert på brukerrapporter er allerede utbredt, og det er stor sannsynlighet for at du enten har tilgang til en slik tjeneste via din operatør eller kan laste ned en app som gjør jobben for deg. Den nye STIR/SHAKEN-standarden vil imidlertid ta litt lengre tid å implementere fullt ut.
Hvis du har T-Mobile og en Galaxy S9, opplever du de første stegene av denne teknologien allerede nå, og «flere enheter» vil motta STIR/SHAKEN i løpet av 2019. Verizon og AT&T har lovet å implementere STIR/SHAKEN, men har ikke oppgitt noen nøyaktig tidslinje utover 2019. Sprint derimot, har ikke gitt slike løfter og har i stedet stilt spørsmål ved kostnadene og effekten av teknologien.
Apple, Google og andre telefonprodusenter har ikke kommentert om de har planer om å bidra til implementeringen av standarden. Microsoft derimot, støtter SHAKEN/STIR og har bidratt i utviklingen, blant annet gjennom Skype, selv om de ikke lenger fokuserer på Windows Phone.
Hvordan STIR/SHAKEN fungerer: En likhet med HTTPS
Med STIR/SHAKEN på plass, vil telefonen som mottar et anrop, først sjekke et sertifikat som bekrefter nummeret som vises. Dette sertifikatet blir så sjekket mot en kryptert database for å verifisere gyldigheten. Hvis alt stemmer, blir samtalen merket som bekreftet. Hvis ikke, vet operatøren at nummeret kan være forfalsket.
Hva operatørene gjør videre, er opp til dem. De kan velge å markere samtalen som bekreftet når det passer dem, vise en advarsel om potensiell svindel, eller blokkere samtalen helt.
Denne prosessen ligner mye på hvordan sikkerhetssertifikater fungerer i nettlesere, noe som også avslører en viktig svakhet. På samme måte som et sikkerhetssertifikat ikke garanterer at en nettside er sikker, betyr ikke et bekreftet anrop at det ikke er en automatisk telefonsamtale. Hvis en robocaller bruker et legitimt nummer som de har kjøpt, vil samtalen vises som bekreftet. Forhåpentligvis vil brukerrapporter og blokkeringslister være til hjelp i dette tilfellet, siden robocallere da ikke kan endre nummer for hvert anrop.
Hvordan blokkere spam-anrop nå
Hvis du ikke har en Galaxy S9 med T-Mobile, og du ikke vil vente på at Verizon skal tilby sin tjeneste gratis, finnes det andre alternativer du kan bruke i dag. Du kan for eksempel abonnere på Verizons anropsfiltreringstjeneste inntil den blir gratis.
Du kan også melde deg inn i «Ikke ring»-registeret – som ikke ser ut til å ha så stor effekt i dag – og blokkere numre individuelt. På iPhone kan du laste ned apper som Hiya, som bruker brukerrapporterte svartelister til å identifisere svindlere, og du kan velge å flagge eller blokkere disse numrene. På Android har du innebygde alternativer, men du kan også bruke lignende apper som Mr.Number eller Truecaller.
Vær imidlertid oppmerksom på at disse svarteliste-appene kan blokkere legitime anrop, spesielt hvis du ofte mottar anrop fra ukjente numre.
Et skritt mot fred i telefonen
Dessverre avhenger fullstendig frihet fra spam-anrop av at telefonoperatørene løser problemet. Frem til nå har de vært mer enn villige til å formidle disse samtalene, og har lagt skylden på andre og gjeldende lovverk.
FCC (Federal Communications Commission) har kritisert dette, og det har hatt en effekt. Men så lenge kostnadene for å foreta svindelsamtaler er lavere enn fortjenesten de gir, vil spam-anropere fortsette å prøve seg. Inntil bedre løsninger dukker opp, er det beste du kan gjøre å ignorere anropene.